Телеграмм чат группы kubernetes

Size: a a a

Kubernetes — русскоговорящее сообщество

4937 membersпожаловаться на группу

2020 June 29

Armen Gasparyan in Kubernetes — русскоговорящее сообщество

Solyar

Я не работал с ним но полагаю что он как-то сам с помощью docker.sock управляет контейнерами которые сам создаёт, так?

возможно - не уверен

источник

00:09пожаловаться #1

ИК

Игорь Королёв... in Kubernetes — русскоговорящее сообщество

Armen Gasparyan

привет коллеги,
кто работал с cert-manager-ом? у меня интересная задачка... как можно за-schedule-ить acme-solver поды на конкретную ноду или нод-пул?

https://cert-manager.io/docs/configuration/acme/http01/#podtemplate

cert-manager

HTTP01

Automatically provision and manage TLS certificates in Kubernetes

источник

00:10пожаловаться #2

Armen Gasparyan in Kubernetes — русскоговорящее сообщество

Игорь Королёв

https://cert-manager.io/docs/configuration/acme/http01/#podtemplate

cert-manager

HTTP01

Automatically provision and manage TLS certificates in Kubernetes

видел, эту документацию, тут про ингресс классы, тоже не описано

источник

00:12пожаловаться #3

ИК

Игорь Королёв... in Kubernetes — русскоговорящее сообщество

Armen Gasparyan

видел, эту документацию, тут про ингресс классы, тоже не описано

там прямо в примере есть nodeSelector

источник

00:13пожаловаться #4

Armen Gasparyan in Kubernetes — русскоговорящее сообщество

Игорь Королёв

там прямо в примере есть nodeSelector

спасибо, замылилось как-то

источник

00:15пожаловаться #5

Andrey in Kubernetes — русскоговорящее сообщество

всем привет, я поднял в k8s тестовое приложение на домене и хочу на этом домене еще дашборд прикрутить на отдельном урле, но он на другом namespace, пробую через ExternalName

kind: Service
apiVersion: v1
metadata:
  name: external-redirect
spec:
  type: ExternalName
  externalName: dashboard.and.k8s.example.com

и добавил в ingress

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: frontend-app
  annotations:
    kubernetes.io/ingress.class: "nginx"
    nginx.ingress.kubernetes.io/ssl-redirect: "false"
    nginx.ingress.kubernetes.io/rewrite-target: "/"
spec:
  rules:
  - host: and.k8s.example.com
    http:
      paths:
      - path: /
        backend:
          serviceName: sa-frontend-lb
          servicePort: 80
      - path: /sentiment
        backend:
          serviceName: sa-web-app-lb
          servicePort: 80
      - path: /dashboard
        backend:
          serviceName: external-redirect
          servicePort: 443

  tls:
  - hosts:
    - and.k8s.example.com
    secretName: socks-tls-2

но при запросе

curl -I https://and.k8s.example.com/dashboard
HTTP/1.1 502 Bad Gateway

подскажите что не так сделал?

источник

09:56пожаловаться #6

Lucky SB in Kubernetes — русскоговорящее сообщество

Andrey

kind: Service
apiVersion: v1
metadata:
  name: external-redirect
spec:
  type: ExternalName
  externalName: dashboard.and.k8s.example.com

и добавил в ingress

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: frontend-app
  annotations:
    kubernetes.io/ingress.class: "nginx"
    nginx.ingress.kubernetes.io/ssl-redirect: "false"
    nginx.ingress.kubernetes.io/rewrite-target: "/"
spec:
  rules:
  - host: and.k8s.example.com
    http:
      paths:
      - path: /
        backend:
          serviceName: sa-frontend-lb
          servicePort: 80
      - path: /sentiment
        backend:
          serviceName: sa-web-app-lb
          servicePort: 80
      - path: /dashboard
        backend:
          serviceName: external-redirect
          servicePort: 443

  tls:
  - hosts:
    - and.k8s.example.com
    secretName: socks-tls-2

но при запросе

curl -I https://and.k8s.example.com/dashboard
HTTP/1.1 502 Bad Gateway

подскажите что не так сделал?

все не так.
выкинь екстернал сервис
сделай просто отдельный ингресс на тот же хостнейм в нс с дашбордом

источник

10:04пожаловаться #7

Andrey in Kubernetes — русскоговорящее сообщество

Lucky SB

все не так.
выкинь екстернал сервис
сделай просто отдельный ингресс на тот же хостнейм в нс с дашбордом

я так изначально делал, но не завелось (была 404), из-за того что разные namespace, поэтому и начал смотреть на ExternalName

источник

10:34пожаловаться #8

Lucky SB in Kubernetes — русскоговорящее сообщество

Andrey

ошибочный вывод. 404 была не из за разных нс

источник

10:42пожаловаться #9

Vadim Misbakh-Solovi... in Kubernetes — русскоговорящее сообщество

Здравствуйте (ещё раз), товарищи.
1) А что вы имеете сказать про Rancher? Бросить затею, или норм?
2) А подскажите, пожалуйста, есть ли где-нибудь какой-нибудь гайд по миграции со сворма на кубы?

источник

10:44пожаловаться #10

Andrey in Kubernetes — русскоговорящее сообщество

Lucky SB

ошибочный вывод. 404 была не из за разных нс

сделал два отдельных ingress

Name:             frontend-app
Namespace:        default
Address:
Default backend:  default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
TLS:
  socks-tls-2 terminates and.k8s.example.com
Rules:
  Host                Path  Backends
  ----                ----  --------
  and.k8s.example.com
                      /            sa-frontend-lb:80 (192.168.152.20:80,192.168.182.138:80)
                      /sentiment   sa-web-app-lb:80 (192.168.56.196:8080,192.168.56.197:8080)
Annotations:          kubernetes.io/ingress.class: nginx
                      nginx.ingress.kubernetes.io/rewrite-target: /
                      nginx.ingress.kubernetes.io/ssl-redirect: false
                      
Name:             frontend-app
Namespace:        kubernetes-dashboard
Address:
Default backend:  default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
TLS:
  socks-tls-2 terminates and.k8s.example.com
Rules:
  Host                Path  Backends
  ----                ----  --------
  and.k8s.example.com
                      /dashboard   kubernetes-dashboard:443 (192.168.56.200:8443)
Annotations:          kubernetes.io/ingress.class: nginx
                      nginx.ingress.kubernetes.io/rewrite-target: /
                      nginx.ingress.kubernetes.io/ssl-redirect: false

при проверке 404, подскажите тогда из-за чего?

источник

11:03пожаловаться #11

Lucky SB in Kubernetes — русскоговорящее сообщество

Andrey

сделал два отдельных ingress

Name:             frontend-app
Namespace:        default
Address:
Default backend:  default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
TLS:
  socks-tls-2 terminates and.k8s.example.com
Rules:
  Host                Path  Backends
  ----                ----  --------
  and.k8s.example.com
                      /            sa-frontend-lb:80 (192.168.152.20:80,192.168.182.138:80)
                      /sentiment   sa-web-app-lb:80 (192.168.56.196:8080,192.168.56.197:8080)
Annotations:          kubernetes.io/ingress.class: nginx
                      nginx.ingress.kubernetes.io/rewrite-target: /
                      nginx.ingress.kubernetes.io/ssl-redirect: false
                      
Name:             frontend-app
Namespace:        kubernetes-dashboard
Address:
Default backend:  default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
TLS:
  socks-tls-2 terminates and.k8s.example.com
Rules:
  Host                Path  Backends
  ----                ----  --------
  and.k8s.example.com
                      /dashboard   kubernetes-dashboard:443 (192.168.56.200:8443)
Annotations:          kubernetes.io/ingress.class: nginx
                      nginx.ingress.kubernetes.io/rewrite-target: /
                      nginx.ingress.kubernetes.io/ssl-redirect: false

при проверке 404, подскажите тогда из-за чего?

https://kubernetes.github.io/ingress-nginx/examples/rewrite/#rewrite-target

источник

11:08пожаловаться #12

Lucky SB in Kubernetes — русскоговорящее сообщество

Andrey

сделал два отдельных ingress

Name:             frontend-app
Namespace:        default
Address:
Default backend:  default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
TLS:
  socks-tls-2 terminates and.k8s.example.com
Rules:
  Host                Path  Backends
  ----                ----  --------
  and.k8s.example.com
                      /            sa-frontend-lb:80 (192.168.152.20:80,192.168.182.138:80)
                      /sentiment   sa-web-app-lb:80 (192.168.56.196:8080,192.168.56.197:8080)
Annotations:          kubernetes.io/ingress.class: nginx
                      nginx.ingress.kubernetes.io/rewrite-target: /
                      nginx.ingress.kubernetes.io/ssl-redirect: false
                      
Name:             frontend-app
Namespace:        kubernetes-dashboard
Address:
Default backend:  default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
TLS:
  socks-tls-2 terminates and.k8s.example.com
Rules:
  Host                Path  Backends
  ----                ----  --------
  and.k8s.example.com
                      /dashboard   kubernetes-dashboard:443 (192.168.56.200:8443)
Annotations:          kubernetes.io/ingress.class: nginx
                      nginx.ingress.kubernetes.io/rewrite-target: /
                      nginx.ingress.kubernetes.io/ssl-redirect: false

при проверке 404, подскажите тогда из-за чего?

Если у тебя популярный дашборд от куба, который только по HTTPS работает, то странно, почему 404... )
не хватает аннотации https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/#backend-protocol

источник

11:11пожаловаться #13

РБ

Руслан Бергутов... in Kubernetes — русскоговорящее сообщество

всем привет, вопрос про драйвер логирования docker, кто нибудь находил какие нибудь драйвера, к которым можно потом обращаться по http api с in memory?

источник

11:21пожаловаться #14

George Gaál in Kubernetes — русскоговорящее сообщество

Руслан Бергутов

привет, не совсем понятен вопрос. Логи ты через docker api можешь вытащить, а он вполне себе http

источник

11:21пожаловаться #15

РБ

Руслан Бергутов... in Kubernetes — русскоговорящее сообщество

а из контейнера можно обратится к этому api?

источник

11:22пожаловаться #16

РБ

Руслан Бергутов... in Kubernetes — русскоговорящее сообщество

расширю описание

источник

11:22пожаловаться #17

РБ

Руслан Бергутов... in Kubernetes — русскоговорящее сообщество

задачка такая что у меня в docker compose крутятся интеграционные тесты и я хотел бы получить в одном контейнере логи другого контейнера, тестируется формат логов и запускается живой процесс с которого охота снять логи, сами тесты стартуют тоже в одном из контейнеров

источник

11:23пожаловаться #18

George Gaál in Kubernetes — русскоговорящее сообщество

Руслан Бергутов

а причем тут кубернетес ?

источник

11:24пожаловаться #19

РБ

Руслан Бергутов... in Kubernetes — русскоговорящее сообщество

ну тема около куба, решил поинтересоваться, мож кто знает

источник

11:24пожаловаться #20